苹果发布iOS 8.1.3以及Mac版OS X Yosemite更新

最新发布的OS X 10.10.2测试版本已经修正了 Thunderstrike恶意程序。

去年年底一种名为“雷击”的恶意程序被正式公开,不过这项利用苹果Thunderbolt Option ROM的漏洞其实早在2012年就被发现了,但一直到现在苹果公司都没有修补这个漏洞。

不过来自科技博客iMore的消息表示,苹果OS X 10.10.2的最新测试版本已经修正了这个漏洞。


据消息人士透露,OS X 10.10.2的最新测试版本将加入防护机制,避免Mac电脑的可扩展接口(EFI)启动固件被替换或回复到之前的状态。

这种Bookit恶意程序由编程专家特拉迈尔-胡德森(Trammell Hudson)在德国汉堡举行的混沌计算机大会上展示,可以自我复制到任何连接到Thunderbolt接口的设备。

这段代码会存储在主板的单独ROM区间中,很难被消灭,即使用户重装OS X或更换一块新硬盘都无济于事。

尽管“雷击”只能通过物理访问传播,但这样的恶意程序很难被侦测到,能对电脑造成显著的伤害,所以依然非常危险。

至今为止苹果OS X 10.10.2已经发布了五个开发者测试版本,最新一版刚刚于上周发布。苹果公司要求开发者们将注意力集中在Wi-Fi,邮件,语音辅助程序VoiceOver以及蓝牙方面出现的问题。

本文来源 cnbeta,由 山外的鸭子哥 整理编辑,其版权均为 cnbeta 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
0
限时免费领取正版套装:全方位PDF软件文电通PDF 5正版套装
哇哦恭喜您已成功屏蔽了蓝点网的小广告

评论:

7 条评论,访客:7 条,站长:0 条
  1. 一叶之秋
    一叶之秋发布于: 
    蓝点网小程序版 蓝点网小程序版 微信浏览器 微信浏览器

    越狱了小升级真是没什么兴趣,而且8.2之前这些版本注定是小修小补了

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      蓝点网小程序版 蓝点网小程序版 微信浏览器 微信浏览器

      我也是 但是wifi经常断受不了

  2. jmyz_0455
    jmyz_0455发布于: 
    蓝点网小程序版 蓝点网小程序版 微信浏览器 微信浏览器

    鸭子哥标题党啊,《发布…更新》其实正式版未公布,测试版又早就推送了 [失望]

      • jmyz_0455
        jmyz_0455发布于: 
        蓝点网小程序版 蓝点网小程序版 微信浏览器 微信浏览器

        哦,不是,我收到推送了

发表评论